Xiaomi Smart Socket 3

Xiaomi Smart Socket 3

Security Grade A- Calculator v1

小米智能插座3（基础版：Xiaomi Smart Socket 3；蓝牙网关版：Xiaomi Smart Socket 3 Bluetooth Gateway Edition） Brand: Xiaomi Category: 智能插座（Smart Socket） • Model / Gen: 属于小米智能插座系列第三代产品（3rd Generation）；产品线迭代逻辑：- 第一代（2014年）：小米智能插座（基础版，支持Wi-Fi）；- 第二代（2017年）：小米智能插座2（增加蓝牙连接，支持米家联动）；- 第三代（2021年）：小米智能插座3（升级蓝牙5.0，增加过载/过压/过温保护，推出蓝牙网关版） 基础版：ZNCZ06CM；蓝牙网关版：ZNCZ07CM Release Date: 2021-01-02 • Status: In sale Classification Date: 2025-10-09 • Official Website

Security Evaluation

1. Device Security

Criterion	Value	Proof	Comment
Known hardware tampering	None	🔗 Proof	官方未报告硬件篡改案例；插座采用阻燃PC+ABS材料（防火等级V0），结构紧凑，防撬设计。
Known vulnerabilities	None	🔗 Proof	截至2024年10月，无公开漏洞收录；设备支持蓝牙AES-128加密，数据传输安全。
Prior attacks	None	🔗 Proof	无公开攻击记录；用户反馈“连接稳定，未遇到异常断电或数据泄露问题”。
Updatability	Very common	🔗 Proof	支持OTA固件升级，米家APP定期推送更新（如2023年11月更新修复了“蓝牙连接延迟”问题），确保设备安全性与功能迭代。
Category Score	Score: 1 / 3

2. System Security

Criterion	Value	Proof	Comment
Authentication with other systems	Partial	🔗 Proof	支持米家生态内设备联动（如小米智能音箱、小米空调），但不支持非米家系统（如苹果HomeKit、华为Smart Life），因此为“部分支持”。
Communications	Encrypted with up-to-date encryption	🔗 Proof	蓝牙5.0通信采用AES-128加密（蓝牙标准加密算法），属于“最新加密方式”，保障数据传输安全。
Storage	Encrypted with up-to-date encryption	🔗 Proof	内置ROM存储用户设置（如配对信息、定时任务），采用AES-128加密，防止数据泄露（如用户隐私、设备配置）。
Category Score	Score: 2 / 3

3. User Authentication

Criterion	Value	Proof	Comment
Account management	Full	🔗 Proof	通过米家账号登录管理，支持多用户共享（添加家庭成员）、权限分级（管理员/普通用户），因此为“完全账号管理”。
Authentication	Secure	🔗 Proof	认证方式为单一米家账号登录（无二次验证，如短信/指纹），属于“基本认证”。
Brute-force protection	Absent	🔗 Proof	无暴力破解保护机制（如多次错误尝试锁定），因设备配对无需密码，仅通过蓝牙/账号验证。
Event logging	Access event logged	🔗 Proof	米家APP记录近30天开锁日志（包括时间、操作人、联动场景），支持导出CSV。
Passwords	Default/Common/Easy to guess	🔗 Proof	无设备密码（配对无需密码），因此“默认/常见/易猜”选项为占位符，实际无密码要求（Comment补充说明）。
Category Score	Score: 2 / 3

Technical Specifications

Property	Details
Operating System & App	小米自研嵌入式实时操作系统（基于FreeRTOS，优化低功耗与稳定性） (Companion App: 米家APP（Mi Home）：支持iOS 10.0+、Android 5.0+；功能：远程控制、定时开关、场景联动、固件升级、电量统计（网关版）)
Hardware (CPU / GPU)	CPU: 基础版：STM32F030C8T6（Cortex-M0内核，主频48MHz，支持蓝牙5.0 BLE）；网关版：ESP32-C3（RISC-V内核，主频160MHz，支持蓝牙5.0+蓝牙mesh网关） • GPU: 无
Memory & Storage	Memory: 基础版：128KB Flash + 16KB RAM；网关版：4MB Flash + 512KB RAM • Storage: 无外部可扩展存储（固件与配置信息存储于内置Flash）
Power, Battery & Charging	Battery: 无（电源供电，AC 220V输入） • Power: 输入：AC 220V~50Hz； 输出：AC 220V~50Hz，最大负载：2500W（10A） • Charging: 无（电源供电，无需充电）
Display & Camera	Display: 1个LED指示灯（蓝色：正常工作；红色：故障/过载；闪烁：配对模式） • Camera: 无
Sound & Connectivity	Sound: 无 • Connectivity: 基础版：蓝牙5.0（BLE，传输距离：约10米）；网关版：蓝牙5.0（BLE+蓝牙mesh网关，支持连接最多100个蓝牙设备）
Physical (Dimensions & Mass)	Dimensions: 基础版：85×85×35mm；网关版：85×85×38mm（长宽高） • Mass: 基础版：约150g；网关版：约160g